apache / apache/answer

Feature Request: Access Control for Viewing Articles

Abierto
#1,264 2 comentarios 4 reacciones 0 asignados Ver en GitHub
new-feature
Lenguaje dominante
Go
Estrellas
15.7k
Forks
1.4k
Merge medio
3 d 8 h
PR fusionados (30 d)
7

Descripción

## Is your feature request related to a problem? Please describe

Currently, all users can browse all articles without any access restrictions. However, in some cases, we need to limit access so that only specific user groups can view certain articles.

## Describe the solution you'd like

I would like to request a permission-based access control system for browsing articles. Specifically:

Each article should have an associated access group.
Only users belonging to the assigned group should be able to view the article.
Unauthorized users should receive a "Permission Denied" message or be redirected to a different page.

## Describe alternatives you've considered

A few potential solutions could be:

Role-based access control (RBAC): Define roles (e.g., admin, editor, viewer) and associate them with article access.
Group-based permissions: Users can belong to different groups, and articles can be restricted to specific groups.
Tag-based restrictions: Articles could be tagged with access control levels (e.g., "internal only", "public").

## Additional context
This feature would enhance security and provide more control over sensitive or internal articles.
It would be helpful if there were an admin panel where permissions could be managed easily.

Guía de contribución

No hay ninguna guía de contribución indexada para este repositorio

Línea de trabajo

Dado que en el issue no se identifican archivos, pruebas ni puntos de entrada, comienza localizando en el repositorio los puntos de entrada para la navegación de artículos, los grupos de usuarios y la gestión de permisos. Para darlo por terminado se necesitarían un diseño acordado de control de acceso, permisos de artículos a grupos, aplicación de las restricciones para los usuarios no autorizados y una respuesta de denegación o redirección definida.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
go
Área
authorization, backend
Tipo de issue
Nueva funcionalidad
Dificultad
5/5
Tiempo estimado
Más de una semana
Estado de actividad
Estancado
Claridad
Necesita aclaración
Aptitud para principiantes
25/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.